ブロックチェーンで実現するセルフ・ソブリン・アイデンティティ（SSI）とは？仕組みとメリットを徹底解説

GoogleやFacebookアカウントを使ったログインに代わる次世代のデジタル認証として注目されているのが、セルフ・ソブリン・アイデンティティ（Self-Sovereign Identity：SSI）です。SSIは、従来のソーシャルログインよりも高いセキュリティ性、プライバシー保護、そして安全性を実現します。

近年、個人や企業の間でデジタルアイデンティティの利用が急速に広がっています。Chick-fil-A、ドミノ・ピザ、eBay、Instagramなどのウェブサイトでは、GoogleやFacebookのプロフィールを使ってサインインできます。しかし、こうしたデジタルアイデンティティはハッキングの標的になりやすく、自分が思っている以上の個人情報が第三者に渡ってしまう危険性があります。

SSIはそうした課題を解決する次世代のデジタルアイデンティティであり、プライベートでもビジネスでも安全なログイン環境を提供します。

SSIの基本的な概念

SSIは、ブロックチェーン技術を基盤とした改ざん不可能なデジタルアイデンティティとして機能します。SSIを使ってサービスにログインする際、自分のアイデンティティに関するデータを管理するのはサービス提供者ではなく、ユーザー自身です。一方、オンラインサービス提供者も、ユーザーにデータのコントロール権を委ねることで、システム効率の向上や新たなビジネスチャンスを得られます。

SSIの仕組みはシンプルです。まず発行者がデジタル署名付きの文書を発行し、ブロックチェーンネットワークを通じてその信頼性を担保します。ユーザーは主にブロックチェーン対応アプリであるデジタルウォレットで文書を受け取り、政府機関や民間サービスの利用時に、SSIウォレットアプリでデジタル本人認証を行えます。

さらにSSIは、どのようなデータをどの程度の範囲でウェブサイトやアプリと共有するかをユーザー自身が決められるようにすることで、オンライン上のアイデンティティ共有の民主化を実現します。

SSIを支えるテクノロジー

SSIの中核となる技術は、イーサリアムなどのブロックチェーンです。中でも分散型識別子（DID）が、セキュアなアイデンティティの構築において重要な役割を果たします。ブロックチェーンは、DIDの公開や失効レジストリ取引における信頼できる情報源として機能します。

SSIを構成する主要な要素は以下の通りです。

1. 分散型識別子（DID）

分散型識別子（Decentralized Identifier：DID）は、固有の個人IDに相当するものです。文書の発行者は、検閲耐性を持つブロックチェーン環境上でDIDを作成します。DIDは暗号化されたリンクによって、権限のある機関が署名した文書と紐付けられます。

このデジタル署名付き文書には、サービスエンドポイントや認可された公開鍵といった重要な情報が含まれています。Hyperledger Indy、W3C、Ethereum、Bitcoinなど、多数のDIDメソッドが登録されています。

DID自体は、URIスキーム、DIDメソッドの識別子、DIDメソッド固有の識別子からなるシンプルなコードです。DIDドキュメントにはこのDIDコードに加え、DIDコントローラーの暗号学的認証に必要な情報が格納されています。

2. 検証可能なクレデンシャル（Verifiable Credentials）

検証可能なクレデンシャルは、特定のDIDに対して情報を証明するものであり、SSIエコシステムにおける重要な標準規格です。例えば、自動車の運転を許可するデジタル運転免許証は、その代表例といえます。

公共サービス向けのSSIエコシステムでは、政府機関が受益者向けにデジタル検証可能なIDプロファイル（DID）を作成します。こうしたDIDには氏名、社会保障番号、生年月日、年齢などの受益者情報が保存され、ブロックチェーンネットワーク上に保管されます。

対象者が公共サービスの窓口を訪れた際、サービス提供者はDIDの交換を通じて容易に本人確認を行えます。認証はQRコードのスキャンなどのデジタル手段で実現されるため、窓口での手続き遅延を防ぎ、利用者と提供者の双方の負担を軽減します。

DIDホルダーは自身のデジタルアイデンティティをセキュアなウォレットアプリに保存します。クレデンシャルの検証時には、ワンタイムパスワードによる追加認証が求められる場合もあります。銀行などのサービス提供者が確認できるのは暗号化されたコードのみであり、氏名などの個人を特定できる情報（PII）ではありません。

3. SSIのためのイーサリアム標準規格

イーサリアムブロックチェーン上でSSIエコシステムを開発する際には、以下の標準規格が重要な役割を果たします。

• ERC Lightweight Identity：スマートコントラクト型のイーサリアムDIDレジストリを指定します。一度のデプロイで済むレジストリでありながら、ネットワーク上の全ユーザーにとって共通リソースとして機能します。
• EIP-780 Ethereum Claims Registry：アイデンティティ発行クレームの作成・取得・削除を可能にします。認可された政府機関や公共サービス提供者は、bytes32型のキーを通じて受益者にクレームを発行します。
• EIP712：イーサリアムベースのSSIにおけるハッシュ標準です。型付き構造化データのデジタル署名を容易にします。
• ERC-1484：イーサリアムブロックチェーン上でSSIを稼働させる際に、DIDデータを集約するプロトコルです。
• EIP-1078：SSIエコシステムにおけるパスワード不要のサインインを可能にするプロトコルです。
• ERC-725：組織、グループ、人間、マシン、ボットが使用する一意で識別可能なプロキシプロファイルの標準プロトコルを定義します。

セルフ・ソブリン・アイデンティティの6つのメリット

SSI技術は、サービス提供者と利用者の双方に利益をもたらします。SSIベースのアクセスシステムは透明性が高く、監査が容易で、人的ミスが起きにくく、より安全な仕組みとなります。

1. 医療データのプライバシー保護

世界各国の政府は、患者の医療記録のプライバシー保護を医療業界への必須コンプライアンスとして義務付けています。Lumedic Exchangeはパイロットプロジェクトとして、病院、保険会社、薬局間でのSSIベースの認証を通じた医療記録の送受信により、患者データのプライバシーを守っています。

2. 感染症の拡大防止

国際航空運送協会（IATA）は、感染症の拡大を防ぐために世界中の航空旅客の状況を確認しています。最も有名な成功例が、COVID-19の拡散防止を目的としたIATA Travel Passです。SSI技術により、IATAは乗客のワクチン接種状況やCOVID-19検査結果を瞬時に把握できます。

3. 従業員認証の効率化

SSIは、企業リソースへのアクセス管理のための従業員認証システムを、コスト効率よく改善できます。こうしたデジタル認証システムは、緊急時の円滑な移動の実現にも役立ちます。

英国国民保健サービス（NHS）イングランドは、医師や看護師などの医療従事者向けに「NHS Staff Passport」を発行しました。このSSIベースの本人確認システムにより、パンデミックなどの危機時に不可欠な人材が効率的に移動できるようになっています。

4. 金融サービスの高速化

SSI技術は金融サービス部門の処理速度向上にも貢献します。例えば、Bonifiiの「MemberPass」はSSIベースの本人認証システムで、米国のクレジットユニオン（信用組合）サービスに関する多くの課題を解決しています。

5. 市民IDの確立

各国の住民は、SSIベースの認証を利用することで、銀行業務、社会保障、教育、医療、税務などのサービスをより迅速かつ安全に受けられます。ドイツ連邦経済省が管理する「SSI4DE」はその一例で、ドイツ市民の公私両面での国民ID認証を容易にする制度です。

6. 金融規制対応の効率化

法人識別番号（LEI：Legal Entity Identifier）の検証により、オフショアや国境を越える金融サービスの監査が可能になります。SSI技術はこのプロセスの効率化にも大きく寄与します。

スイスのGLEIF（Global Legal Entity Identifier Foundation）は、高品質なLEI情報の専用データベースを運営しており、取引認証にSSI技術を活用しています。

まとめ：SSIがアイデンティティのコントロール権を取り戻す

SSI技術を活用すれば、数回のクリックだけで民間・公共サービスを利用しながら、自分のデータとアイデンティティのコントロールを維持できます。Everest、uPort、EvernymなどのSSIプラットフォームは、すでに政府機関や民間団体と連携し、SSIベースのサービスアクセスを提供し始めています。ブロックチェーン技術に基づいているため、あなたのアイデンティティは事実上ハッキング不可能だといえるでしょう。